CVE-2024-42906

Опубликовано: 26 авг. 2024

Источник: nvd

CVSS3: 6.1

CVSS3: 4.1

EPSS Низкий

Описание

TestLink before v.1.9.20 is vulnerable to Cross Site Scripting (XSS) via the pop-up on upload file. When uploading a file, the XSS payload can be entered into the file name.

Ссылки

https://github.com/Alkatraz97/CVEs/blob/main/CVE-2024-42906.md
Exploit
https://testlink.org/
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:testlink:testlink:*:*:*:*:*:*:*:*

Версия до 1.9.20 (исключая)

EPSS

Процентиль: 33%

0.00128

Низкий

6.1 Medium

CVSS3

4.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-329h-fcrp-rfh4

CVSS3: 4.1

github

больше 1 года назад

TestLink before v.1.9.20 is vulnerable to Cross Site Scripting (XSS) via the pop-up on upload file. When uploading a file, the XSS payload can be entered into the file name.

EPSS

Процентиль: 33%

0.00128

Низкий

6.1 Medium

CVSS3

4.1 Medium

CVSS3

Дефекты

CWE-79